on 05-24-2011 8:55 PM
Olá,
Gostaria de saber se alguém já passou pelo erro 294 - Rejeição: Certificado Assinatura revogado.
O meu certificado ainda está na validade e não sei o que pode estar acontecendo.
Obrigada,
Sandra Teixeira
Sandra,
a mensagem é de que o certificado foi revogado (i.e. teve seu direito de uso cancelado pela instituição que o emitiu), e não que ele expirou.
Só por desencargo de consciência, verifique se o certificado de assinatura é o mesmo que está sendo usado no SSL.
Pode ser que o certificado do SSL esteja no prazo mas não o usado na assinatura (configurado na SPRO).
De qualquer maneira, o erro pode ser um problema de comunicacao da SEFAZ com a lista de certificados revogados da sua CA, ou pode ser que ele tenha realmente revogado. Tente reenviar a nota. Se o erro persistir, então entre em contato com a instituição que emitiu seu certificado e verifique o porque da mensagem.
Abs,
Henrique.
You must be a registered user to add a comment. If you've already registered, sign in. Otherwise, register and sign in.
Bom dia Sandra,
No único caso que tinha visto deste 294 foi o seguinte:
- O cliente estava com um certificado digital válido e por vencer em um mês.
- Pediu um novo certificado e pediu para revogar o anterior (esta parte não ficou claro se foi um checkbox num formulário da internet ou se foi um erro da certificadora)
- Só sei que as secretarias começaram a recusar as transmissões a medida que os servidores eram atualizados com a informação de certificado revogado, começou com um problema "intermitente" de algumas notas da Sefaz SP e foi se "espalhando".
A solução foi contactar a certificadora e agilizar a aquisição / recepção do novo certificado digital e sua instalação no ambiente.
Atenciosamente, Fernando Da Ró
Bom dia Sandra,
Como vocês fizeram a troca do certificado digital?
Colocaram sobre o mesmo ENTRY / VIEW no keystorage para evitar mudar customizing?
Reiniciaram a instância J2EE ou toda a instância?
BTW: Os certificados ficam em um cache, só tem duas formas de reler: 1) boot 2) modificado cada communication channel de cada ambiente/sefaz/interface e stop/start do componente assinador.
Atenciosamente, Fernando Da Ró
Olá a todos.
Obrigada pelas dicas! todas elas foram importantes para eu encontrar a solução.
Os pontos de atenção que ocorreram aqui:
1. O certificado digital não estava com todas as cadeias, tive que importa-lo novamente.
2. no Visual Administrator tive que fazer o load do novo certificado com um nome novo. (eu estava renomeando o certiicado revogado e subindo o novo sem alterar o nome, depois que subi com o nome novo deu certo)
3. atualizei no GRC o novo nome do certificado
4. dei refresh no cache.
depois de tudo isso eu reenviei a nota e a mesma foi aprovada.
Atenciosamente,
Sandra Teixeira
Bom dia Sandra,
1. ok
2. importar sobre o mesmo nome funciona, porém tem que reiniciar a instância J2EE. O refresh de cache de objetos não afeta este cache de certificados
3. ok
4. sempre bom quando se modifica objetos, porém sem efeito sobre o cache de certificados.
Atenciosamente, Fernando Da Ró
Sandra,
que bom que vc conseguiu resolver o problema.
Dica: da próxima vez, explique melhor o contexto do problema.
Do jeito que vc colocou, parecia que o certificado já estava funcionando sem problemas e, em produção, do nada, apresentou o problema descrito. Se vc tivesse dito que era estava atualizando o certificado e que o novo estava dando o problema em questão, poderíamos ter te ajudado melhor.
Abs,
Henrique.
Olá, Henrique.
Eu fui informada depois pelo departamento fiscal que eles haviam solicitado um certificado novo antes de vencer o que estava lá somente depois que eu postei o thread.
O certificado ainda tinha um mês de validade... mas ele foi revogado para que o novo certificado ficasse valendo...
Quando eu postei que o erro continuava acontecendo, disse que já tinha o certificado novo. Na próxima vez serei mais especifica.
De qualquer forma, muito obrigada.
Sandra
User | Count |
---|---|
6 | |
5 | |
2 | |
1 | |
1 | |
1 | |
1 | |
1 | |
1 | |
1 |
You must be a registered user to add a comment. If you've already registered, sign in. Otherwise, register and sign in.